Politica de Confidențialitate

1

Introducere

Siguranța datelor tale personale este extrem de importantă pentru noi. Această politică detaliază modul în care GataDeDrum.com colectează, folosește și protejează datele cu caracter personal, conform Regulamentului (UE) 2016/679 — GDPR.

GataDeDrum este o platformă digitală care permite utilizatorilor să:

facă programări la service-uri auto partenere
solicite oferte de asigurări de la parteneri autorizați
primească notificări și confirmări legate de serviciile solicitate

Orice prelucrare a datelor personale se face strict pentru scopurile prezentate, cu respectarea tuturor cerințelor GDPR.

2

Definiții

Operator: R&R Ventures S.R.L., responsabil pentru prelucrarea datelor
Persoană vizată: utilizator sau client al platformei care poate fi identificat direct sau indirect
Date personale: nume, prenume, email, telefon, CNP, date despre mașină, IP, locație, date cont, istoric programări, consimțământ pentru newsletter sau marketing
Prelucrare: orice acțiune asupra datelor (colectare, stocare, transmitere, analiză, ștergere etc.)
Cookie-uri: fișiere stocate pe dispozitiv pentru funcționalitatea platformei și statistici

3

Cum ajung datele la noi

Datele pot fi colectate prin:

Direct de la tine:
- formular programare sau cerere ofertă asigurare
- creare cont utilizator
- abonare newsletter
De la partenerii noștri:
- service-uri auto partenere, pentru confirmarea și gestionarea programărilor
- brokeri și parteneri autorizați ASF, pentru ofertele de asigurări
Automat:
- cookie-uri pentru funcționarea site-ului și optimizarea experienței (doar categoriile pentru care ai consimțit)
- Google Analytics 4 pentru statistici pseudonimizate despre utilizarea platformei (doar cu consimțământ pentru categoria „Analiză”)
- Meta Pixel pentru măsurarea eficienței campaniilor publicitare (doar cu consimțământ pentru categoria „Publicitate”)

4

Scopurile prelucrării și temeiul legal

4.1 Gestionarea contului și programărilor

Confirmarea și administrarea programărilor la service-uri partenere
Informarea clientului și a service-ului partener cu privire la solicitarea de programare (date de contact, detalii mașină, interval preferat)
Emiterea de notificări și remindere pentru utilizatori, transmise prin email și pe numărul de telefon, inclusiv prin parteneri de mesagerie precum WhatsApp

Temei legal: executarea contractului și interes legitim pentru funcționalitatea platformei

4.2 Solicitarea ofertelor de asigurări

Transmiterea cererii tale către partenerii brokeri de asigurări autorizați ASF, în vederea întocmirii ofertelor
Colectarea răspunsurilor și afișarea lor în contul utilizatorului

Temei legal: executarea contractului și interes legitim, conform legislației în vigoare

4.3 Marketing direct și newsletter

Trimiterea de oferte și promoții doar cu consimțământul expres
Posibilitatea de dezabonare oricând, gratuit

Temei legal: consimțământul persoanei vizate

4.4 Analize statistice și optimizare

Monitorizarea utilizării platformei pentru a îmbunătăți serviciile
Generarea de rapoarte anonime despre utilizare

Temei legal: interes legitim

4.5 Obligații legale și securitate

Raportare fiscală, contabilă și conformitatea cu legile în vigoare
Prevenirea fraudelor și protejarea datelor utilizatorilor

Temei legal: conformarea cu obligațiile legale

5

Categorii de date colectate

Tip de date	Exemple
Identificare	Nume, prenume
Contact	Email, telefon
Mașină și servicii	Tip autoturism, număr înmatriculare, istoric programări
CNP (doar pentru asigurări)	CNP transmis exclusiv brokerilor autorizați ASF, doar când soliciți o ofertă de asigurare (RCA, CASCO, locuință, călătorie, sănătate sau viață)
Cont utilizator	Username, parolă, preferințe
Tehnice	IP, browser, sistem de operare
Marketing	Consimțământ newsletter, promoții

6

Destinatarii datelor

Datele tale pot fi transmise către:

Service-uri partenere, exclusiv pentru procesarea programărilor și informarea acestora cu privire la solicitarea ta
Brokeri și parteneri autorizați ASF, pentru întocmirea ofertelor de asigurări
Parteneri de comunicații (email tranzacțional și, pentru notificări pe telefon, servicii de mesagerie precum WhatsApp Business), exclusiv pentru transmiterea confirmărilor și notificărilor legate de programare
Furnizori de infrastructură IT: Cloudflare Inc., Railway Corp., Supabase Inc., Zoho Corporation, Sendinblue/Brevo — pentru funcționarea, hostingul și securitatea platformei
Furnizori de analiză și publicitate: Google Ireland Limited (Google Analytics 4) și Meta Platforms Ireland Limited (Meta Pixel) — doar cu consimțământul tău
Autorități publice, doar dacă legea impune

Transferuri internaționale de date: Google Ireland și Meta Platforms Ireland pot transfera date către entitățile-mamă din Statele Unite ale Americii. Aceste transferuri sunt reglementate prin EU-US Data Privacy Framework (adoptat de Comisia Europeană în iulie 2023), care asigură un nivel adecvat de protecție. Pentru alți furnizori, transferurile se fac exclusiv sub clauze contractuale standard aprobate de Comisia Europeană (SCC).

7

Drepturile persoanei vizate

Dreptul de acces Poți accesa datele tale personale stocate pe platformă oricând.

Dreptul de rectificare Poți corecta sau completa datele inexacte sau incomplete.

Dreptul la ștergere Poți solicita ștergerea contului și a datelor asociate.

Dreptul de restricționare Poți restricționa prelucrarea datelor tale în anumite circumstanțe.

Dreptul la portabilitate Poți primi datele tale într-un format structurat, utilizat în mod curent.

Dreptul de opoziție la marketing direct Te poți dezabona oricând de la newsletter sau promoții personalizate.

Dreptul de a nu fi supus deciziilor automate Nu vei fi supus deciziilor automate fără consimțământul tău explicit.

Dreptul de a depune plângere la ANSPDCP Dacă consideri că drepturile tale au fost încălcate, poți contacta www.dataprotection.ro.

Cererile se trimit la [email protected]. Răspundem în maxim 1 lună (poate fi prelungit cu 2 luni pentru cazuri complexe).

8

Cookie-uri și tracking

Folosim cookie-uri esențiale pentru funcționalitatea platformei (autentificare, procesare programări)
Cookie-uri de analiză (Google Analytics 4) și publicitate (Meta Pixel) sunt activate doar cu consimțământul tău expres, exprimat prin bannerul de consimțământ la prima vizită
Datele colectate prin Google Analytics sunt pseudonimizate, cu IP-ul anonimizat automat
Chiar când refuzi, Google Consent Mode v2 permite trimiterea de semnale agregate anonime (fără cookies, fără identificatori persistenți) pentru statistici modelate
Poți modifica oricând preferințele din bannerul de consimțământ sau șterge cookie-urile din setările browserului

→ Citește Politica de Cookies completă

9

Durata stocării datelor

Datele de cont și programări: pe durata contului activ, plus 3 ani după ultima interacțiune, pentru evidența istoricului și eventuale obligații fiscale/contabile
Datele de analiză (Google Analytics 4): 14 luni de la ultima interacțiune a utilizatorului
Datele de publicitate (Meta Pixel): conform politicii Meta, tipic până la 24 de luni
Datele pentru marketing (newsletter, oferte): rămân până la retragerea consimțământului
Facturi și date fiscale: 10 ani, conform Legii contabilității nr. 82/1991
Securitate: toate datele sunt criptate în tranzit (HTTPS/TLS) și în repaus (encryption at rest), cu acces limitat pe bază de roluri și protocoale interne

10

Contact și suport

Pentru întrebări sau pentru exercitarea drepturilor GDPR, contactează-ne direct:

R&R Ventures S.R.L. — Contact pentru protecția datelor

Adresă Calea Republicii nr. 70, Sc. C, Ap. 10, Bacău, Jud. Bacău

Email [email protected]

Trimite o solicitare GDPR

Ultima actualizare: 26 Iulie 2026. Această politică poate fi actualizată periodic pentru a reflecta modificări legislative sau ale serviciilor noastre.